CVE-2019-16251

TRUNG BÌNH 4.3CVE-2019-16251 · Công bố 31/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-16251 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng yith advanced refund system for woocommerce (yithemes), yith color and label variations for woocommerce (yithemes), yith custom thank you page for woocommerce (yithemes).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
yith advanced refund system for woocommerce yithemes	`≤ 1.0.10`	Chưa có bản vá
yith color and label variations for woocommerce yithemes	`≤ 1.8.11`	Chưa có bản vá
yith custom thank you page for woocommerce yithemes	`≤ 1.1.6`	Chưa có bản vá
yith desktop notifications for woocommerce yithemes	`≤ 1.2.7`	Chưa có bản vá
yith paypal express checkout for woocommerce yithemes	`≤ 1.2.5`	Chưa có bản vá
yith pre-order for woocommerce yithemes	`≤ 1.1.9`	Chưa có bản vá
yith product size charts for woocommerce yithemes	`≤ 1.1.1`	Chưa có bản vá
yith woocommerce added to cart popup yithemes	`≤ 1.3.11`	Chưa có bản vá
yith woocommerce advanced reviews yithemes	`≤ 1.3.9`	Chưa có bản vá
yith woocommerce affiliates yithemes	`≤ 1.6.3`	Chưa có bản vá
yith woocommerce ajax search yithemes	`≤ 1.6.9`	Chưa có bản vá
yith woocommerce authorize.net payment gateway yithemes	`≤ 1.1.12`	Chưa có bản vá
yith woocommerce badge management yithemes	`≤ 1.3.19`	Chưa có bản vá
yith woocommerce best sellers yithemes	`≤ 1.1.11`	Chưa có bản vá
yith woocommerce brands add-on yithemes	`≤ 1.3.6`	Chưa có bản vá
yith woocommerce bulk product editing yithemes	`≤ 1.2.13`	Chưa có bản vá
yith woocommerce cart messages yithemes	`≤ 1.4.3`	Chưa có bản vá
yith woocommerce compare yithemes	`≤ 2.3.13`	Chưa có bản vá
yith woocommerce frequently bought together yithemes	`≤ 1.2.10`	Chưa có bản vá
yith woocommerce gift cards yithemes	`≤ 1.3.7`	Chưa có bản vá
yith woocommerce mailchimp yithemes	`≤ 2.1.3`	Chưa có bản vá
yith woocommerce multi-step checkout yithemes	`≤ 1.7.4`	Chưa có bản vá
yith woocommerce multi vendor yithemes	`≤ 3.4.0`	Chưa có bản vá
yith woocommerce order tracking yithemes	`≤ 1.2.10`	Chưa có bản vá
yith woocommerce pdf invoice and shipping list yithemes	`≤ 1.2.12`	Chưa có bản vá
yith woocommerce points and rewards yithemes	`≤ 1.3.4`	Chưa có bản vá
yith woocommerce product add-ons yithemes	`≤ 1.5.21`	Chưa có bản vá
yith woocommerce product bundles yithemes	`≤ 1.1.15`	Chưa có bản vá
yith woocommerce questions and answers yithemes	`≤ 1.1.9`	Chưa có bản vá
yith woocommerce quick view yithemes	`≤ 1.3.13`	Chưa có bản vá
yith woocommerce recover abandoned cart yithemes	`≤ 1.3.2`	Chưa có bản vá
yith woocommerce request a quote yithemes	`≤ 1.4.7`	Chưa có bản vá
yith woocommerce social login yithemes	`≤ 1.3.4`	Chưa có bản vá
yith woocommerce stripe yithemes	`≤ 2.0.1`	Chưa có bản vá
yith woocommerce subscription yithemes	`≤ 1.3.4`	Chưa có bản vá
yith woocommerce waiting list yithemes	`≤ 1.3.9`	Chưa có bản vá
yith woocommerce wishlist yithemes	`≤ 2.2.13`	Chưa có bản vá
yith woocommerce zoom magnifier yithemes	`≤ 1.3.11`	Chưa có bản vá

Mô tả

plugin-fw/lib/yit-plugin-panel-wc.php in the YIT Plugin Framework through 3.3.8 for WordPress allows authenticated options changes.

Tham khảo

blog.nintechnet.com/authenticated-settings-change-vulnerability-in-yit-plugin-framework · Third Party Advisory
wpvulndb.com/vulnerabilities/9932 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí